Всілякі варіанти виконання скриптів без тега script
20:16 15.12.2007Консорціум WASC (Web Application Security Consortium) оголосив про доступність списку можливих способів виконання javascript коду без використання тега scrіpt, стосовно до браузерів MS Internet Explorer 7, Firefox 2 і Safari 3. Дані можна використовувати при написанні фільтрів, що запобігають Cross-Site Scripting атакам у веб-додатках, що приймають користувацькі дані з елементами HTML форматування.
Детальніше про проект: The Script Mapping Project.
По матеріалам http://www.opennet.ru.
